⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Detected by 15 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. Siber suç yetkililerine sunulmak üzere, yapay zeka destekli resmi bir şikayet mektubu oluşturun.
faneit.com favicon

faneit[.]com

Etki Alanı Güvenliği ve Tehdit İstihbaratı Raporu

“FACEIT CS2 | Играй в КС2 (CS:GO)”

15/91 VT Active threat Mar 10, 2026 Generic Phishing 1 Report Sent CDN + more
88 Risk Puanı
Yerelleştirilmiş rapor özeti

faneit.com: VirusTotal üzerinde 15/91 tespit. DNS, SSL, kayıt kuruluşu, engel listeleri ve tehdit kanıtlarını inceleyin.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

PhishDestroy AI
HIGH
Ref
C0281C43
Score
88/100
Engine
PD-4 Turbo
The domain faneit[.]com was observed on July 12, 2026 delivering a web page titled "FACEIT CS2 | Играй в КС2 (CS:GO)". The page content and title indicate an attempt to impersonate the official FACEIT CS2 service, a common target for credential‑stealing campaigns. The site is classified as a generic phishing operation and assigned a high risk rating.

Infrastructure analysis shows the domain was registered on February 18, 2025 through NiceNIC International Group Co., Limited. Its authoritative DNS configuration includes two expired NiceISP name servers (expired-ns1.niceisp.com, expired-ns2.niceisp.com) alongside a Cloudflare resolver (kenneth.ns.cloudflare.com) and an additional server labeled "sasha.". The domain resolves to the IP address 58.64.137.69, which belongs to AS17444 HKBN Enterprise Solutions Limited and is geolocated in Hong Kong. No SSL certificate is presented, yet the HTTP response returns status code 200, delivering the impersonating page without encryption.

Threat intelligence metrics reinforce the malicious posture: ten out of ninety‑five VirusTotal scanners flagged the domain, and Gridinsoft assigns a trust score of 0 out of 100. The site appears on a single security blocklist and has been actively blocked by PhishDestroy. These indicators, combined with the high‑risk label, suggest the infrastructure is operational and intended for credential harvesting against FACEIT users.

Defenders should add faneit[.]com to network and endpoint blocklists, enforce TLS inspection to capture any clear‑text credential submissions, and monitor DNS queries for the associated name servers. Continuous re‑evaluation of the domain’s activity is advised, as the lack of an SSL certificate may be remedied in future iterations, potentially increasing the threat surface. Organizations that rely on FACEIT services should alert users to the counterfeit site and encourage verification of URLs before entering login details.
VirusTotal
VirusTotal
15 det.
URLScan
URLScan
Gridinsoft
0/100
SSL
Invalid
Yaş
1.4 yr
Observed status
Active threat 200
PhishDestroy
DestroyList
Listed
Reports Sent
1
Veri kapsamı VirusTotal 15 / 91 URLQuery no detections OTX no pulses CF Radar clean URLScan report ready DNS engellemeleri none SSL invalid WHOIS 18 mo old Screenshot yakalanmadı Yönlendirme zinciri not probed Gridinsoft 0/100
Ağ Güvenliği İstihbaratı Registrar Integrity Alert
High-Risk Registrar NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content. This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators. We have not identified a single legitimate project hosted on this registrar.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Tehdit Müdahale Pipeline

Discovery
Checks
Reports
Availability
10/11
Önleyici Keşif ve Veri Alımı
Tehdit Alındı
1/1 ✓
Tehdit Alındı
faneit.com tespit edildi ve kapsamlı analiz için sıraya alındı
Mar 10, 2026
Threat Intelligence Checks
Cloudflare Radar · VirusTotal · Google Safe Browsing · High-Risk Registrar: NiceNIC · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +10
7/7 ✓
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
15 / 91 vendors flagged on VirusTotal
Jul 27, 2026
Google Safe Browsing
Mar 10, 2026
High-Risk Registrar: NiceNIC
90%+ illegal content — registrar ignores abuse reports. Read our verdict
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
VT Detection +10
+10 new detections (0 → 10): BitDefender, CRDF, CyRadar, Fortinet +6
Mar 10, 2026
Notification Records
Gönderilen Kötüye Kullanım Bildirimleri
1/1 ✓
Gönderilen Kötüye Kullanım Bildirimleri
Kayıt memuruna gönderilen kötüye kullanım bildirimi NiceNIC International Group Co., Limited, hosting provider, 2 abuse contacts
abuse@nicenic.netesabuse@hkbnes.net
Mar 10, 2026
Yayın ve Erişilebilirlik
DestroyList Published · Monitoring Continues
1/2
DestroyList Yayınlandı
Mar 10, 2026
Monitoring Continues
The domain remains reachable or access-restricted; future checks may update this observation

Genel Engelleme Listesi Durumu

Kanıt Toplama

Live Snapshot
2026-03-10 22:32 UTC
Malicious · 15/91 engines
Forensic screenshot of faneit.com showing the phishing page layout
IP: 58.64.137.69
NiceNIC International Group Co., Limited
529d old
Page Title
FACEIT CS2 | Играй в КС2 (CS:GO)

Etki Alanı Analizi

Domainfaneit.com
IP Address 58.64.137.69 CDN
GeoHK Tung Chung, HK
NetworkASAS17444 · AS17444 HKBN Enterprise Solutions Limited
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
RegistrationOluşturuldu Feb 18, 2025
Elapsed Since First Report 3 days
What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Active threat.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
HTTP Durumu200
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit EdildiMar 10, 2026
Nameserversexpired-ns1.niceisp.comexpired-ns2.niceisp.comkenneth.ns.cloudflare.comsasha.ns.cloudflare.com
ICANN DENETİMİ · ÜCRET TAHSİL EDİLDİ

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

15 / 91 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Kanıtlar ve Dış Raporlar

Bu Siteden Etkilendiniz mi?

Yalnız değilsin ve utanacak hiçbir şey yok. Dolandırıcılar, güveni suistimal eden sofistike suçlulardır. Yaşadıklarınızı bildirmek, dolandırıcılığa karşı en etkili silahtır — yaptığınız bildirim, başkalarının mağdur olmasını önleyebilir ve kolluk kuvvetlerinin harekete geçmesine yardımcı olabilir. Sessizlik, dolandırıcıların en büyük avantajıdır. Kır şunu.

Bu alan adıyla etkileşimde bulunduysanız, kişisel bilgilerinizi girdiyseniz veya bir kripto para cüzdanını bağladıysanız — derhal harekete geçin. Aşağıda, olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar yer almaktadır.

Kurtarma dolandırıcılarına dikkat edin! Dolandırıldıktan sonra, suçlular “geri kazanım temsilcileri”, avukatlar veya araştırmacılar gibi davranarak sizinle tekrar iletişime geçebilir ve bir ücret karşılığında kaybettiğiniz parayı geri alabileceklerini iddia edebilirler. Bu ikinci bir dolandırıcılık vakasıdır. Hiçbir meşru hizmet, çalınan kripto parayı geri almak için peşin ödeme talep etmez. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

Bilgi almak için ülkenizi seçin siber suçlarla ilgili resmi irtibat noktaları, or AI destekli bir şikayet oluştur →

Ülkenizi seçin...
180'den fazla ülke
Zero-PII — verileriniz tarayıcıdan asla dışarı çıkmaz AI, sizin dilinizde yazıyor

İlgili Alan Adı Raporları

giant-ways-340713.framer.app
giant-ways-340713.framer.app
17 detections
info-resmi-24.blogspot.com
info-resmi-24.blogspot.com
15 tespit
72037.xyz
72037.xyz
14 detections
melltnnhk-wollet.gitbook.io
melltnnhk-wollet.gitbook.io
14 detections
webbsite-dana.complaiin.my.id
webbsite-dana.complaiin.my.id
18 detections
airbnbs-clone.netlify.app
airbnbs-clone.netlify.app
14 detections

Other Domains on 58.64.137.69 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

liss-sskins.com favicon liss-sskins.com 17/95 lisoskins.com favicon lisoskins.com 16/95 lis-skians.com favicon lis-skians.com 16/95 l-skins.com favicon l-skins.com 15/95 bulll163.com favicon bulll163.com 14/95 ffaceitt.com favicon ffaceitt.com 14/95

More Domains at NiceNIC 6'sı işaretlendi

yuklaswap.com favicon yuklaswap.com 2/95 turtle.claims favicon turtle.claims 3/95 ethenalive.top favicon ethenalive.top vote-aavepro.info favicon vote-aavepro.info 4/95 app-firelight.biz favicon app-firelight.biz 1/95 firelight-get.xyz favicon firelight-get.xyz 3/95

About This Report: faneit.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “FACEIT CS2 | Играй в КС2 (CS:GO)”.

faneit.com has been flagged by 15 security vendors as of August 1, 2026.

Bu ilanın yanlış olduğunu düşünüyorsanız, şunları yapabilirsiniz: itirazda bulunmak. Metodolojimiz hakkında daha fazla bilgi için lütfen şu sayfayı ziyaret edin: Sıkça Sorulan Sorular sayfası.

Herhangi Bir Alan Adını Kontrol Et

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Report

Canlı Tehdit Akışı

Recent phishing reports and observed availability changes

Monitor

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

Mağdurlara Yönelik Öneriler ve Tavsiyeler

Tahmini $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı (source). Eğer şu ile etkileşim kurduysanız faneit.com — hemen harekete geçin.

Hemen ne yapmalıyım?
Urgent
  • Jeton onaylarını iptal et — use revoke.cash kötü niyetli akıllı sözleşmelere verilen erişim iznini kaldırmak için
  • Kalan fonları aktarın yepyeni bir cüzdana. Güvenliği ihlal edilen cüzdan artık güvenli değil
  • Tüm şifreleri değiştir — e-posta, Exchange hesapları, aynı şifreyi paylaşan her şey
  • 2FA'yı etkinleştir bir kimlik doğrulama uygulaması kullanarak (SMS değil). SMS tabanlı kurtarma özelliğini devre dışı bırakın
  • Kartları dondur eğer kimlik avı sitesine banka bilgilerinizi girdiyseniz
Raporum için hangi bilgileri toplamalıyım?
FBI yönergeleri

Şu kaynağa göre FBI, en önemli ayrıntılar işlem verileridir:

  • Kripto para adresleri — dolandırıcının cüzdanı (örneğin, 0x5856...35985)
  • Tutar ve kripto para türü — tam tutar (örn. 1,02345 ETH, 0,5 BTC, 500 USDT)
  • İşlem Kimliği (hash) — benzersiz blok zinciri işlem tanımlayıcısı
  • Kesin tarih ve saatler — her işlemin ve dolandırıcıyla ilk teması
  • Screenshots — dolandırıcılık amaçlı web siteleri, sohbet mesajları, e-postalar, cüzdan işlemleri, sosyal medya
  • Tüm URL'ler ve alan adları dolandırıcı tarafından kullanılan (şunlar dahil) faneit.com)
  • Communications — dolandırıcının kullandığı e-postalar, kısa mesajlar, telefon numaraları ve kullanıcı adları

Tüm ayrıntıları bilmeseniz bile — yine de şikayette bulun. Kısmi bilgiler de soruşturmalara yardımcı olmaktadır.

Bu dolandırıcılığı nereye bildirmeliyim?
  • FBI IC3 — İnternet Suçları Şikayet Merkezi (ABD federal bildirim sistemi)
  • Europol — Avrupa siber suç ihbarları (AB)
  • Chainabuse — Borsalar ve platformlar genelinde dolandırıcılık amaçlı cüzdanları işaretlemek
  • Kripto para borsanız — dolandırıcının adresini dondurmak için Coinbase/Binance/Kraken destek ekibiyle iletişime geçin
  • Yerel polis — hemen harekete geçemese bile resmi bir kayıt oluşturur

FBI, şu eşyaları ele geçirdi: 1 milyar doların üzerinde 2024 yılında kripto para dolandırıcılığı vakalarında, mağdurların ihbarları sayesinde. Raporunuz önemlidir.

Kripto para dolandırıcılıkları genellikle nasıl işler?
  • Sahte web siteleri — alan adları hafifçe değiştirilmiş, orijinal sitelerin piksel düzeyinde birebir kopyaları
  • Kötü niyetli onaylar — Saldırganlara sınırsız token harcama yetkisi veren “connect wallet” uyarıları
  • Pig butchering — Telegram, WhatsApp ve flört uygulamaları aracılığıyla haftalarca süren bir süreçte kurulan güvenin ardından paranın çalınması
  • Geri kazanım dolandırıcılıkları — Mağdurlar, peşin ücret talep eden sahte “tazminat tahsilatçıları” tarafından YİNE hedef alındı. Her zaman bir dolandırıcılık
  • Sahte reklamlar ve airdrop'lar — Google/sosyal medya reklamları ve cüzdanınızı boşaltan uygulamalara yönlendiren “ücretsiz jeton” teklifleri
  • Yapay zeka destekli dolandırıcılıklar — deepfake’ler, otomatik kimlik avı ve yapay zeka tarafından oluşturulan siteler, dolandırıcılığın tespit edilmesini zorlaştırıyor
Gelecekte kendimi nasıl koruyabilirim?
  • Bir donanım cüzdanı kullanın (Ledger, Trezor). Tarayıcı cüzdanlarında asla büyük meblağlar saklamayın
  • Resmi siteleri yer imlerine ekle — e-postalardaki, özel mesajlardaki veya reklamlardaki bağlantılara asla tıklamayın
  • Her onayı okuyun — İmzalamadan önce izinleri kontrol edin. Sınırsız onayları reddedin
  • Etki alanlarını doğrula — kontrol et PhishDestroy etkileşime geçmeden önce. HTTPS'yi, yazım hatalarını ve alan adının yaşını kontrol edin
  • "Gerçek olamayacak kadar iyi" = dolandırıcılık — garantili getiri, ünlülerin desteği, acil son tarihler
Kripto para dolandırıcılığı sorunu ne kadar büyük?
  • $51 billion 2024 yılında yasadışı kripto cüzdanlarına aktı — CoinLedger
  • Pig butchering zararlar bir önceki yıla göre %40 arttı; şu anda en hızlı büyüyen dolandırıcılık türü bu
  • Mağdurların yalnızca yaklaşık %5’i şikayette bulunuyor — Raporunuz, suç şebekelerinin çökertilmesine yardımcı oluyor
  • FBI, 1 milyar doların üzerinde bir meblağı ele geçirdi 2024 yılında mağdurların ihbarları sayesinde — FBI.gov

Kaynaklar: FBI · CoinLedger · WorldMetrics

Çok İçten Bir Teşekkür Mektubu

Hicivli taslak oluşturucu

Alıcı
Ücret bağlamı

Hicivli taslak. Ücret rakamları tahminidir; bu alan adına kesin olarak atfedildikleri iddia edilmez.

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın